Superstruppi

Hi, leider funktioniert es bei einem (!) Benutzer, der nicht in der Domäne steckt, noch immer nicht. Frage: Muss im IIS beim virtuellen Verzeichnis "EWS" auch die Basic Authentication aktiviert sein? Hier ist nur "Integrated Windows Authentication" aktiviert. Danke u. lG, Mario.

Wenn es denn günstig sein soll, würde ich mir dieses Gerät (HP Proliant DL185) näher anschauen, Rack vorausgesetzt. Mit 2x RAID1 auf 15k SAS hast du ausreichend Performance für SBS + Exchange. Mit 4 weiteren 1TB SATA Platten auf RAID5 hast du 3TB. 4 weitere Steckplätze bleiben für Erweiterbarkeit noch übrig (also bis ca. 6/7 TB SATA Speicher - Achtung: ab 5 Platten RAID6 für SATA). Mit der Wahl eines gscheiten HDD-Controllers P400, BBWC und 12GB RAM wirst du auf etwas über 2k€ kommen (ohne HDDs). Dein "bisschen" SQL Server ist darin allerdings noch nicht berücksichtigt. Das müsste man testen u. ggf. die HW erweitern. Zur Sicherung würde ich ein Ultrium der letzten Generation nehmen u. die Vollsicherung 1x pro Monat auf eben 2-3 Bänder schreiben lassen. Da es sich um nur einen Server handelt, kannst du auch die, mit dem Bandlaufwerk mitgelieferte DaSi SW (HP DataProtector Express, sofern von HP) verwenden. Für den Rest des Monats wird 1 Band für die Differenzsicherung ausreichen. Das unsympathische Handling mit dem Bandwechseln bei der Vollsicherung macht die massive Preisersparnis für Wechslersysteme bei knappen Budget wieder wett. diegrüße

Snapshots beeinträchtigen die Leistung von langsamen Systemen deutlich. Du schreibst, die Leistung der VMs ist mies, die, des Hosts aber gut? Wie ist die Festplatten Spindelaufteilung? Wo liegt der Parent, wo liegen die VM Konfigfiles u. -Festplatten? Bei Windows 2000 Server muss meines Wissens eine "Ältere Netzwerkkarte" zum Einsatz kommen, die noch einmal an der Allgemeinperformance nagt, da CPU-hungrig durch Emulation. W2K3 sollte da schneller sein. Sofern mehrere VMs nicht ausreichend RAM haben u. daher auf die Festplatte auslagern, zwingt man schnell mal ein Hostsystem in die Knie. Sollte noch weitere, unbenötigte Hardware im Hostsytem verbaut sein, würde ich die mal entfernen. Gemeinsam genutzte IRQs sind ebenso Fehlerquellen. lg

gibt es nur 1 Host, so muss/sollte dieser nicht in der Domäne sein. Mit dem Core Configurator 2.0 kann man einen Hyper-V R2 Host prima verwalten. Sobald es möglich ist, konfigurieren wir stets einen physischen Server als DC. In vielen aktuellen Projekten übernimmt diese Rolle ein guter Bestandserver, der sich auch um die Bandsicherung kümmert. Sobald ein solcher verfügbar ist, spricht auch nichts dagegen, den Parent in die Domäne zu setzen. Auch bei zwei VM Hosts mit jeweils DCs als VM-Guest ist ein Domain Join der Parents aus meiner Sicht mit Vorsicht zu genießen. Ein Kunde von uns hatte mal Komplettstromausfall über mehrere Stunden. Die Reaktivierung ohne phys. DC war dann keine Gaudi. Von HP gibts Winzigserver (ML110/ML115) um 400 Euro, die diese Aufgabe bestens erfüllen. Übrigens: Es heißt physische Server, nicht physikalische. ;) diegrüße

Hallo, es gab eine GPO, welche die Kontosperrung definiert hat. Diese wurde entfernt. Trotzdem sperren sich nach wie vor verschiedene Konten u. werden nach 10 Minuten wieder freigegeben. Auch die Gruppenrichtlinienergebnisse zeigen nur diese Kontosperrungs-Einstellungen an: Max. Kennwortalter: 0 Tage Minimale Kennwortlänge: 0 Zeichen Minimales Kennwortalter 0 Tage Danke u. lG, Mario.l

Hallo, ich suche ein Tool, das über einen bestimmten IP-Bereich sämtliche Adressen pingt u. ausgiebt, welche Rechner laufen u. welche nicht. Hat jemand einen Tipp für mich? Danke u. lG, Mario.

Hallo, EBS hat unter anderem den Exchange Dienst installiert u. konfiguriert. Nun meine Frage: Nach dem Neustart warten die Exchange Dienste "Startoption = Verzögerter Start" einige Zeit (mehrere Minuten), bis sie gestartet werden. Nachdem - bis auf den Informationsspeicherdienst - alle Dienste gestartet werden, wartet offenbar noch der Informationsspeicherdienst. Das ganze dauert mehrere Minuten u. ich frage mich nun, ob das wirklich nötig ist. Wie handhabt ihr das? Können nicht einfach alle Dienste auf "Automatisch" gestellt werden? Besten Dank u. lG, Mario.

Wir haben gerade die Aussage vom Microsoft Support erhalten, dass der Forefront TMG nicht wie der Vorgänger u. wie die Enterprise Version VoIP fähig ist. Grund: Es handelt sich um eine abgespeckte Version. Für Mittelbetriebe bis zw. 20 u. 300 MA - in der heutigen Zeit ein Wahnsinn!! Bei der Entscheidung berücksichtigen! lG, Mario.

ja, das wurde manuell erstellt. Zuvor hatte ich das CA-Zertifikat auf einen neuen Namen erneuert u. mit derselben die Cert.-Anfrage für das Exchange-Cert beglaubigt/erstellt. Leider hat auch das nicht funktioniert. es scheint, als hat es hier ein riesen durcheinander. In der LIste der Unternhemens-PKI werden zwei Zertifikate, das des noch alten SBS angezeigt. Jetzt möchte ich zunächst das einmal entfernen.

Umgebung: EBS 2008 Exchange 2007, Edge auf TMG-Server; HUB & Mailbox auf Exchange Server. Von intern ist mit https://servername.domain.local/owa der OWA erreichbar u. es funktioniert auch alles. Von extern ist mit https://mail.firma.at/owa die OWA Eingabemaske erreichbar, nach der Anmeldung kommt allerdings diese Fehlermeldung: Die Seite kann nicht angezeigt werden. Erläuterung: Die Seite, die Sie erreichen möchten, ist fehlerhaft und kann nicht angezeigt werden. -------------------------------------------------------------------------------- Versuchen Sie Folgendes: Aktualisieren der Seite: Suchen Sie die Seite erneut, indem Sie auf die Schaltfläche "Aktualisieren" klicken. Die Zeitüberschreitung ist eventuell aufgrund einer Internetüberlastung aufgetreten. Überprüfen der Schreibweise: Überprüfen Sie, ob Sie die Adresse der Webseite richtig eingegeben haben. Eventuell haben Sie sich bei der Adresse verschrieben. Zugriff von einem Hyperlink: Wenn es einen Hyperlink auf die gewünschte Seite gibt, versuchen Sie, über diesen Hyperlink auf die Seite zuzugreifen. -------------------------------------------------------------------------------- Technische Informationen (für Supportpersonal) Fehlercode: 500 Interner Serverfehler. Die Zertifikatkette wurde von einer nicht vertrauenswürdigen Zertifizierungsstelle ausgestellt. (-2146893019) Es sind auf Weblistener wie auf Exchange dasselbe selbstsignierte Mailzertifikat eingespielt. Das Zertifikat ist am TMG in die Liste vertrauenswürdiger Stammzertifizierungsstellen eingespielt. Ich habe sogar schon eine neue "Exchange-Webclient Veröffentlichungsregel" erstellt, leider mit dem selben Ergebnis. Hat jemand eine Idee? Ich bin mit meinem Latein am Ende... :-( Besten Dank u. viele Grüße, Mario.

auch ich teste gerade. die serverseite ist eingerichtet. eine anleitung für die clientseite finde ich nicht. - vermutlich in der test-lab doku zu finden. gibts schon irgendwelche erfahrungswerte? lg, m.

bei mir hats so geklappt: In der Exchange Management Console --> Server Configuration--> Client Access alle Eigenschaften von OWA (unten) aufschreiben, merken oder Screenshot. Exchange Shell (Details) öffnen. Get-OwaVirtualDirectory -Server um Einstellungen zu ermitteln Remove-OwaVirtualDirectory -Identity "owa (Default Web Site)" (Name wie in 3. ermittelt) New-OWAVirtualDirectory -Name "owa ..." (Name wie in 3. ermittelt) Einstellungen von 1. wieder einfügen iisreset ausführen Auf diese Weise wird das vorhandene Verzeichnis gelöscht u. mit den richtigen Einstellungen neu erstellt. lG, Mario.

Hallo! ich möchte, wie hier beschrieben steht, den Lewel auf LOW stellen, da wir die VoIP Telefone mit der Forefront TGM Firewall keine Verbindung zustande bringen. Dieses Problem gibt es ja bereits weltweit u. es ist keine Lösung in Sicht. Leider jedoch habe ich den Menüpunkt "Change the security level" nicht. - Obwohl das Featurepack installiert ist. Hat jemand eine Idee? Besten Dank u. viele Grüße, Mario.

zumindest bei einer selbstgemachten Regel war das so, das den Datenverkehr von LAN ins DMZ (WAN) geleitet hat. Nach Aktivierung/Deaktivierung konnte man jeweils noch genau 90 Sekunden pingen/nicht pingen. Bei anderen Regeln dauert es gefühlte 45 Sekunden...

nun, es handelt sich um die standard ebs-regeln (ca. 20) u. der (virtuelle) server besitzt 2 kerne des momentan schnellsten erhältlichen xeon cpus u. ausreichend (3GB) RAM. der server ist auch überhaupt nicht ausgelastet. ich vermute, dass der NIC-cash zu groß ist oder so - ich weiß es nicht... lg, mario.

Hallo, ist es normal, dass der Forefront TGM bzw. ISA 90 Sekunden braucht, bis die Regel übernommen wird (gemessen nach Klick auf Schaltfläche "Übernehmen")) danke u. lg, mario.

Bei 65 verschobenen Postfächern kam es fehlerfrei bei einem Postfach zu einem Datenverlust! Darüber hinaus heißen die Ordner bei diesem Benutzer plötzlich "Inbox", "Outbox", etc. - also Englisch. Ich weiß, dass ich mit dem Schalter "/resetfoldernames" die Sprache wieder berichtigen kann, aber die Emails sind trotzdem nicht da. Auch über PFDAVADMIN ist der Ordner nicht einsehbar. Leider scheint auch die Sicherung nicht funktioniert zu haben. Hat von euch noch irgendjemand eine Idee? Besten Dank u. viele Grüße, Mario.

ja, ich weiß. ich hoffe nur, er macht das auch von alleine so u. überschreibt nicht in den informationsspeicher....

Hallo, ein Kunde hat auf Exchange 2007 migriert, alle öff. Ordner sind verschoben, genauso wie die Postfächer. Nun klagt ein (von 80) User, dass in seinem Posteingang nur mehr 4 anstatt 800 Emails enthalten sind. Die Verschiebung der Postfächer gestaltete sich fehlerfrei. Nun gilt es, die Nachricht aus einer fürheren Sicherung wiederherzustellen. Die frühere Sicherung wurde allerdings unter BackupExec 10d durchgeführt. Gibt es nun eine Möglichkeit, die Postfachdatenbank wiederherzustellen, ohne die aktuelle Exchangestrutktur zu gefährden? Bei den Wiederherstellungsoptionen in BE kann ich keinen anderen Postfachspeicher angeben u. fürchte nun, dass die DB zwar wiederhergestellt wird, sich aber dann gleich wieder mit dem Exchange 2007 abgleichen will. Freu mich über jeden Hinweis! Besten Dank u. viele Grüße, Mario.

Hallo, ein, als Spam klassifiziertes Email resuliert in einer Unzustellbarkeitsnachricht (!) u. keiner Ablehnung. Im Exchange Inhaltsfilter ist jedoch "ablehnen" eingestellt. Was muss eingestellt werden, damit Spams abgelehnt werden - ohne Unzustellbarkeitsnachricht mit dem Betreff "Unzustellbar: blablaviagra..."? Danke u. lG, Mario.

Hallo Norbert, richtig, sie kommen trotzdem durch u. ich möchte sie unterbinden. aber nur, wenn das auch sinnvoll ist u. dadurch nicht andere störungen auftreten.

Hallo, ein Kunde hat trotz Trend Micro Spam Gateway massive Spamprobleme. Eines davon, s. hier: Received: from KUNDE-SEC.KUNDE.local (192.168.10.2) by KUNDE-EXCH.KUNDE.local (192.168.10.7) with Microsoft SMTP Server (TLS) id 8.2.176.0; Mon, 2 Nov 2009 18:16:34 +0100 Received: from out02.mx.trendmicro.eu (216.104.20.21) by terminal.KUNDE.at (192.168.10.2) with Microsoft SMTP Server (TLS) id 8.2.176.0; Mon, 2 Nov 2009 18:16:33 +0100 Received: from in01.mx.trendmicro.eu (unknown [10.34.88.19]) by out02.mx.trendmicro.eu (Postfix) with ESMTP id D6381D910CC for <office@KUNDE.at>; Mon, 2 Nov 2009 17:16:24 +0000 (UTC) Received: from aluminium-ononei.ccmdcampaigns.net (unknown [81.92.122.118]) by in01.mx.trendmicro.eu (Postfix) with ESMTP id BA1E8267449 for <office@KUNDE.at>; Mon, 2 Nov 2009 17:16:24 +0000 (UTC) Received: by aluminium-ononei.ccmdcampaigns.net id hts9ug0hu6o6 for <office@KUNDE.at>; Mon, 2 Nov 2009 18:16:24 +0100 (envelope-from <contact@mail-agendadecodesign.com>) Date: Mon, 2 Nov 2009 18:16:24 +0100 From: Agenda Deco Design <contact@mail-agendadecodesign.com> Reply-To: <noreply@mail-agendadecodesign.com> To: <office@KUNDE.at> Message-ID: <1008958730814.1103712582.1257182184099@enginex4.emv2.com> Subject: Balade en roulotte - Mary Olivia Cork - Theophile & Patachou MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="11037125821008958730814" X-EMV-Platform: cce.campaigncommander.co*** X-EMV-CampagneId: 1103712582$ X-EMV-MemberId: 1008958730814$ X-TM-AS-Product-Ver: IMHS-1.0.0.1278-5.6.0.1016-16986.000 X-TM-AS-Result: No--0.0152-5.0-31-1 X-TM-AS-Result-Detail: Spam:No-Score:-0.0152-Baseline:ModeratelyHigh-Other:Lowest X-TM-AS-URLRatingInfo: 81-21-=?iso-8859-15?B?d3d3LmFnZW5kYWRlY29kZXNpZ24uY29t?= X-TM-AS-URLRatingAct: 60-Delivered Return-Path: contact@mail-agendadecodesign.com X-MS-Exchange-Organization-PRD: mail-agendadecodesign.com Received-SPF: Fail (KUNDE-SEC.KUNDE.local: [b]domain of contact@mail-agendadecodesign.com does not designate 216.104.20.21 as permitted sender)[/b] receiver=KUNDE-SEC.KUNDE.local; client-ip=216.104.20.21; helo=out02.mx.trendmicro.eu; X-MS-Exchange-Organization-PCL: 2 X-MS-Exchange-Organization-Antispam-Report: DV:3.3.8301.660;SV:3.3.8208.381;SID:SenderIDStatus Fail;OrigIP:216.104.20.21 X-MS-Exchange-Organization-SCL: 1 X-MS-Exchange-Organization-SenderIdResult: FAIL ist das fette ev. unterbindbar? lG, Mario.

Stimmt, nun hat es funktioniert! Vielen Dank!

Danke, Norbert, das wars! Scheinbar eine einfache Sache, die mir da viel Kopfzerbrechen bereitet hat. Allerdings finde ich die Anhang-Filterung nicht schlecht. Weißt du, wie man einzelne Anhänge ausschließen kann? Bzw. die Inhalte der RAR-Datei nur löschen, wenn es sich um einen Virus handelt. Vielen Dank Norbert - du bist der Wahnsinn! - u. lG, Mario.

hab ich, aber in der liste oben steht noch immer "EIN".